信息安全技术物联网数据传输安全技术要求-全国信息安全标准化技术.docx

信息安全技术物联网数据传输安全技术要求-全国信息安全标准化技术.docx《信息安全技术物联网数据传输安全技术要求》
国家标准编制说明
一'工作简况

物联网被认为是下一代IT潮流，设备将能够通过网络传输客户和产品数据。 汽车、冰箱和其他设备连接物联网后，都可以产生并传输数据，指导公司的产品 销售和创新。同时，消费者也可以使用连接物联网的设备收集自己的信息，比如 现在的智能手环可以收集每天走多少步，心跳次数和睡眠质量等数据。
目前，物联网领域标准不一，让物联网市场碎片化。例如智能家居系统使用 一套标准，医疗健康系统优势一套标准，甚至同样的领域，厂商的软件也指支持 自己的设备。没有厂商愿意生产支持所有设备的通用程序，因此，集成数据和创 建无缝的客户体验就成了难题。特别地，物联网安全标准的缺乏也让用户担心不 同的设备如何保护客户数据的隐私和安全。隐私和安全是市场的敏感区域，如果 物联网不能够保护好数据，很可能陷入危险的境地。”
有鉴于此，为了推进物联网产业在中国快速、健康的发展，2014年12月， 全国信息安全标准化技术委员会将“信息安全技术物联网数据传输安全技术要 求”课题下达给北京工业大学。
本标准工作组由北京工业大学、中国电子技术标准化研究院、中央财经大学、 公安部第三研究所、中国科学院软件研究所、北京邮电大学、西安电子科技大学、 无锡物联网产业研究院等组成。
本项目最终成果为：《信息安全技术 物联网数据传输安全技术要求》国家 标准。

主要工作过程如下：
2015年3-4月，课题组结合各参与单位的意见和实际系统的安全测评， 进行任务研究分工，研究国内外相关标准内容，结合实际情况和各成员返回意见 对标准草案编制方案进行了初步规划。
2015年5月，明确标准研制思路，项目组编制标准草案。
2015年6月，组织了标准草案研讨会，讨论已制定内容，根据研讨会各 成员专家意见对内容进行完善。
2015年6月，进行信安标委专家研讨会，收集整理专家组修改意见，对 草案下一步写作及修改内容进行制定。
2015年7月，进行第二次成员单位研讨会，讨论信安标委专家研讨会会 议内容及修改办法。
2015年6-9月，调研国内外物联网现状，与成员单位物联网企业进行交 流调研，进行资料收集整理。
2015年9-12月，整理现有资料和调研结果，根据国内外物联网信息与 安全技术标志研究报告。
2016年1月，与公安物联网小组进行研讨会，交换意见。
2016年2月，结合目前所有研究结果，对草案内容进行补充，按照信安 标委专家要求尽快形成标准草案稿，征求意见表，编制说明。
2016年3月-2017年3月，结合目前研究现状和各专家意见，对草案进 行修改完善，形成征求意见稿。
二' 编制原则和主要内容

本标准的编写遵循感知终端部署技术、短距离传输技术与网络数据传输技术 相结合、在传统网络安全技术的基础之上，突破物联网本身的特性，继承与创新 并重的原则，以需求为导向，以企业为主体，致力于为新兴的物联网厂商和企业 在产品安全问题上引导路线扫除障碍、致力于物联网由雏形向逐步成熟推动其进 一步发展。
在比较传统互联网与物联网的共性与特性的前期充分准备下，以前人的研究 成果为基础，提出自己的对物联网的整合观点和架构，分析其各个部分的结构和 安全威胁隐患，并研究应对措施，从而